From e050c0dc7f4c70b13596f8e940a31a9678bb3b52 Mon Sep 17 00:00:00 2001
From: Philip Häusler <msquare@notrademark.de>
Date: Wed, 1 Jun 2011 15:02:00 +0200
Subject: bootstrapping

---
 www-ssl/admin/userSaveNormal.php | 219 +++++++++++++++++++--------------------
 1 file changed, 104 insertions(+), 115 deletions(-)

(limited to 'www-ssl/admin/userSaveNormal.php')

diff --git a/www-ssl/admin/userSaveNormal.php b/www-ssl/admin/userSaveNormal.php
index b1b42f96..deaf96d9 100644
--- a/www-ssl/admin/userSaveNormal.php
+++ b/www-ssl/admin/userSaveNormal.php
@@ -1,130 +1,119 @@
 <?php
+require_once ('../bootstrap.php');
 
 $title = "User-Liste";
 $header = "Index";
-include ("../../../camp2011/includes/header.php");
-include ("../../../camp2011/includes/funktion_db_list.php");
-include ("../../../camp2011/includes/crypt.php");
-include ("../../../camp2011/includes/funktion_db.php");
+include ("includes/header.php");
+include ("includes/funktion_db_list.php");
+include ("includes/crypt.php");
+include ("includes/funktion_db.php");
 
-if (IsSet($_GET["action"])) 
-{
-  SetHeaderGo2Back();
-  echo "Gesendeter Befehl: ". $_GET["action"]. "<br />";
+if (IsSet ($_GET["action"])) {
+	SetHeaderGo2Back();
+	echo "Gesendeter Befehl: " . $_GET["action"] . "<br />";
 
-  switch ($_GET["action"]) 
-  {
-  case "change":
-    if (IsSet($_POST["enterUID"]))
-    {
-      if ($_POST["Type"] == "Normal")
-      {
-        $SQL = "UPDATE `User` SET ";
-        $SQL.= " `Nick` = '". $_POST["eNick"]. "', `Name` = '". $_POST["eName"]. "', ".
-          "`Vorname` = '". $_POST["eVorname"]. "', ".
-          "`Telefon` = '". $_POST["eTelefon"]. "', ".
-          "`Handy` = '". $_POST["eHandy"]. "', ".
-          "`DECT` = '". $_POST["eDECT"]. "', ".
-          "`email` = '". $_POST["eemail"]. "', ".
-          "`ICQ` = '". $_POST["eICQ"]. "', ".
-          "`jabber` = '". $_POST["ejabber"]. "', ".
-          "`Size` = '". $_POST["eSize"]. "', ".
-          "`Gekommen`= '". $_POST["eGekommen"]. "', ".
-          "`Aktiv`= '". $_POST["eAktiv"]. "', ".
-          "`Tshirt` = '". $_POST["eTshirt"]. "', ".
-          "`Hometown` = '". $_POST["Hometown"]. "' ".
-          "WHERE `UID` = '". $_POST["enterUID"]. 
-          "' LIMIT 1;";
-        echo "User-";
-        $Erg = db_query($SQL, "change user details");
-        if ($Erg == 1) {
-          echo "&Auml;nderung wurde gesichert...\n";
-        } else {
-          echo "Fehler beim speichern...\n(". mysql_error($con). ")";
-        }
-      }
-      else
-        echo "<h1>Fehler: Unbekanter Type (". $_POST["Type"]. ") übergeben\n</h1>\n";
-    }
-    else
-      echo "<h1>Fehler: UserID (enterUID) wurde nicht per POST übergeben</h1>\n";
-    break;
+	switch ($_GET["action"]) {
+		case "change" :
+			if (IsSet ($_POST["enterUID"])) {
+				if ($_POST["Type"] == "Normal") {
+					$SQL = "UPDATE `User` SET ";
+					$SQL .= " `Nick` = '" . $_POST["eNick"] . "', `Name` = '" . $_POST["eName"] . "', " .
+					"`Vorname` = '" . $_POST["eVorname"] . "', " .
+					"`Telefon` = '" . $_POST["eTelefon"] . "', " .
+					"`Handy` = '" . $_POST["eHandy"] . "', " .
+					"`DECT` = '" . $_POST["eDECT"] . "', " .
+					"`email` = '" . $_POST["eemail"] . "', " .
+					"`ICQ` = '" . $_POST["eICQ"] . "', " .
+					"`jabber` = '" . $_POST["ejabber"] . "', " .
+					"`Size` = '" . $_POST["eSize"] . "', " .
+					"`Gekommen`= '" . $_POST["eGekommen"] . "', " .
+					"`Aktiv`= '" . $_POST["eAktiv"] . "', " .
+					"`Tshirt` = '" . $_POST["eTshirt"] . "', " .
+					"`Hometown` = '" . $_POST["Hometown"] . "' " .
+					"WHERE `UID` = '" . $_POST["enterUID"] .
+					"' LIMIT 1;";
+					echo "User-";
+					$Erg = db_query($SQL, "change user details");
+					if ($Erg == 1) {
+						echo "&Auml;nderung wurde gesichert...\n";
+					} else {
+						echo "Fehler beim speichern...\n(" . mysql_error($con) . ")";
+					}
+				} else
+					echo "<h1>Fehler: Unbekanter Type (" . $_POST["Type"] . ") �bergeben\n</h1>\n";
+			} else
+				echo "<h1>Fehler: UserID (enterUID) wurde nicht per POST �bergeben</h1>\n";
+			break;
 
-  case "delete":
-    if (IsSet($_POST["enterUID"]))
-    {
-      echo "delate User...";
-      $SQL="DELETE FROM `User` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
-      $Erg = db_query($SQL, "User delete");
-      if ($Erg == 1) {
-        echo "&Auml;nderung wurde gesichert...\n";
-      } else {
-        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
-      }
-      
-      echo "<br />\ndelate UserCVS...";
-      $SQL2="DELETE FROM `UserCVS` WHERE `UID`='". $_POST["enterUID"]. "' LIMIT 1;";
-      $Erg = db_query($SQL2, "User CVS delete");
-      if ($Erg == 1) {
-        echo "&Auml;nderung wurde gesichert...\n";
-      } else {
-        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
-      }
-      
-      echo "<br />\ndelate UserEntry...";
-      $SQL3="UPDATE `ShiftEntry` SET `UID`='0', `Comment`=NULL ".
-          "WHERE `UID`='". $_POST["enterUID"]. "';";
-      $Erg = db_query($SQL3, "delate UserEntry");
-      if ($Erg == 1) {
-        echo "&Auml;nderung wurde gesichert...\n";
-      } else {
-        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
-      }
-    }
-    break;
+		case "delete" :
+			if (IsSet ($_POST["enterUID"])) {
+				echo "delate User...";
+				$SQL = "DELETE FROM `User` WHERE `UID`='" . $_POST["enterUID"] . "' LIMIT 1;";
+				$Erg = db_query($SQL, "User delete");
+				if ($Erg == 1) {
+					echo "&Auml;nderung wurde gesichert...\n";
+				} else {
+					echo "Fehler beim speichern...\n(" . mysql_error($con) . ")";
+				}
 
+				echo "<br />\ndelate UserCVS...";
+				$SQL2 = "DELETE FROM `UserCVS` WHERE `UID`='" . $_POST["enterUID"] . "' LIMIT 1;";
+				$Erg = db_query($SQL2, "User CVS delete");
+				if ($Erg == 1) {
+					echo "&Auml;nderung wurde gesichert...\n";
+				} else {
+					echo "Fehler beim speichern...\n(" . mysql_error($con) . ")";
+				}
 
-  case "newpw":
-    echo "Bitte neues Kennwort f&uuml;r <b>";
-    // Get Nick
-    $USQL = "SELECT * FROM `User` WHERE `UID`='". $_GET["eUID"]. "'";
-    $Erg = mysql_query($USQL, $con);
-    echo mysql_result($Erg, 0, "Nick");
-    echo "</b> eingeben:<br />";
-    echo "<form action=\"./userSaveNormal.php?action=newpwsave\" method=\"POST\">\n";  
-    echo "<input type=\"Password\" name=\"ePasswort\">";
-    echo "<input type=\"Password\" name=\"ePasswort2\">";
-    echo "<input type=\"hidden\" name=\"eUID\" value=\"". $_GET["eUID"]. "\">";
-          echo "<input type=\"submit\" value=\"sichern...\">\n";
-          echo "</form>";
-    break;
+				echo "<br />\ndelate UserEntry...";
+				$SQL3 = "UPDATE `ShiftEntry` SET `UID`='0', `Comment`=NULL " .
+				"WHERE `UID`='" . $_POST["enterUID"] . "';";
+				$Erg = db_query($SQL3, "delate UserEntry");
+				if ($Erg == 1) {
+					echo "&Auml;nderung wurde gesichert...\n";
+				} else {
+					echo "Fehler beim speichern...\n(" . mysql_error($con) . ")";
+				}
+			}
+			break;
 
-  case "newpwsave":
-    if ($_POST["ePasswort"] == $_POST["ePasswort2"]) 
-    {  // beide Passwoerter passen... 
-      $_POST["ePasswort"] = PassCrypt($_POST["ePasswort"]);
-      $SQL =  "UPDATE `User` SET `Passwort`='". $_POST["ePasswort"]. "' ".
-        "WHERE `UID`='". $_POST["eUID"]. "'";
-      $Erg = db_query($SQL, "User new passwort");
-      if ($Erg == 1) {
-        echo "&Auml;nderung wurde gesichert...\n";
-      } else {
-        echo "Fehler beim speichern...\n(". mysql_error($con). ")";
-      }
-    } 
-    else 
-      echo "Das Passwort wurde nicht &uuml;bereinstimmend eingegeben!";
-    break;
-  } // end switch
+		case "newpw" :
+			echo "Bitte neues Kennwort f&uuml;r <b>";
+			// Get Nick
+			$USQL = "SELECT * FROM `User` WHERE `UID`='" . $_GET["eUID"] . "'";
+			$Erg = mysql_query($USQL, $con);
+			echo mysql_result($Erg, 0, "Nick");
+			echo "</b> eingeben:<br />";
+			echo "<form action=\"./userSaveNormal.php?action=newpwsave\" method=\"POST\">\n";
+			echo "<input type=\"Password\" name=\"ePasswort\">";
+			echo "<input type=\"Password\" name=\"ePasswort2\">";
+			echo "<input type=\"hidden\" name=\"eUID\" value=\"" . $_GET["eUID"] . "\">";
+			echo "<input type=\"submit\" value=\"sichern...\">\n";
+			echo "</form>";
+			break;
 
-// ende - Action ist gesetzt 
-} 
-else 
-{
-  // kein Action gesetzt -> abbruch
-  echo "Unzul&auml;ssiger Aufruf.<br />Bitte neu editieren...";
+		case "newpwsave" :
+			if ($_POST["ePasswort"] == $_POST["ePasswort2"]) { // beide Passwoerter passen... 
+				$_POST["ePasswort"] = PassCrypt($_POST["ePasswort"]);
+				$SQL = "UPDATE `User` SET `Passwort`='" . $_POST["ePasswort"] . "' " .
+				"WHERE `UID`='" . $_POST["eUID"] . "'";
+				$Erg = db_query($SQL, "User new passwort");
+				if ($Erg == 1) {
+					echo "&Auml;nderung wurde gesichert...\n";
+				} else {
+					echo "Fehler beim speichern...\n(" . mysql_error($con) . ")";
+				}
+			} else
+				echo "Das Passwort wurde nicht &uuml;bereinstimmend eingegeben!";
+			break;
+	} // end switch
+
+	// ende - Action ist gesetzt 
+} else {
+	// kein Action gesetzt -> abbruch
+	echo "Unzul&auml;ssiger Aufruf.<br />Bitte neu editieren...";
 }
 
-include ("../../../camp2011/includes/footer.php");
+include ("includes/footer.php");
 ?>
 
-- 
cgit v1.2.3-54-g00ecf